近日,第七届智慧医疗创新大赛四川赛区总决赛在四川雅安圆满落幕,由首都医科大学附属北京安贞医院南充医院、北京安博通科技股份有限公司联合申报的“基于全量IP资产管理的网络安全运营决策系统实践”项目,荣获总决赛三等奖。
![](https://gbres.dfcfw.com/Files/iimage/A202407241010175/2B8B2BFDDB2DE8C1DBC43ED4E661560E_w600h400.jpg)
![](https://gbres.dfcfw.com/Files/iimage/A202407241010176/6E0E5C151EF90D77C28E773358354A8D_w800h447.jpg)
智慧医疗创新大赛由全国31个省市、40余家行业协会/学会联合主办,旨在推进医疗健康与信息技术的创新融合,展示智慧医疗领域的前沿探索。
作为总决赛中唯一聚焦网络安全方向的创新项目,本项目是安贞南充医院在建设智慧医院过程中的重要支撑。
![](https://gbres.dfcfw.com/Files/iimage/A202407241010177/326F80AC3AAF86ECCF2B3F62FF6D3670_w1080h527.jpg)
全业务大屏展示
安贞南充医院通过“基于全量IP资产管理的网络安全运营决策系统实践”项目,将活动资产全识别、安全策略全覆盖、高危漏洞修复等工作的度量指标可视化,创新资产安全运营管理方法,优化安全运营流程,提升安全运维能力。在变化的网络空间中,创造能够持续适应和应对新威胁的安全运营体系。
建设思路
-以资产为中心:将各种安全数据基于资产进行关联。
-以预防为先导:在日常工作中做好安全运营,防止攻防演练前临时抱佛脚。
-持续监控与改进:确保安全运营能够适应不断变化的网络威胁。
-协作与整合:跨系统协作,整合各类安全工具和数据源,掌握全面完整的安全运营数据。
-自动化与智能化:提升安全风险的检测、响应和修复效率。
创新点
基于ARP(地址解析协议)的资产检测
应用中心化管理平台驱动探针,发送ARP对资产进行探测。显著提升资产检测的有效性和实时性。
多数据源融合的资产管理
将现有的管理平台和安全产品集成到资产管理中,自动检测新上线设备,并对物理设备、虚拟化平台等作出区分。输出各维度资产数据,可搜索资产属性查看其信息与安全状态,保证资产管理的一致性。
动态执行的资产策略
安全运营平台可以对接第三方管理平台和安全产品,持续更新所有资产数据。对于符合一定条件的资产,例如新上线资产或超过一周未进行安全评估资产,自动执行安全评估并更新数据。在任意时间查看安全运营平台,都能得到实时有效的资产数据。
量化安全能力度量指标
引入综合风险评分系统,将多种安全风险因素整合成统一评分,包括漏洞数量、威胁情报、攻击尝试等。更加直观呈现整体安全状况,优先处理高风险问题,合理分配安全资源。
![](https://gbres.dfcfw.com/Files/iimage/A202407241020179/BA901A41FF75AB181D54AD03147179CC_w152h78.gif)
点击阅读原文,了解安博通